mvpskill.com | Change the World by Contributions.

การ Hardening Registry ที่เกี่ยวข้องกับ TCP/IP ของ Windows บทความนี้เป็นทางเลือกเพิ่มเติมสำหรับผู้ที่ดูแลระบบ Server ที่ต้องการเพิ่มความปลอดภัยขั้นสูงในด้าน TCP/IP Protocol หรือในภาษาที่ Microsoft เรียกว่าการ Hardening TCP/IP Stack นั่นเองครับ โดยการปรับแต่ค่าเพิ่มเติมบน Windows Server หรือ Windows Client ที่ไม่มีมาโดย Default (เราจำเป็นต้อง Add เพิ่มเองแบบ Manual) เรามาดูความหมายในแต่ละค่ากันดีกว่าครับ ขั้นตอนที่ 1 เปิด Registry...

ถ้าไม่ถนัดใช้ Diskpart Command Line ก็โหลดโปรแกรมสร้างแผ่น Boot ก็ได้นะครับ http://www.microsoftstore.com/store/msstore/html/pbPage.Help_Win7_usbdvd_dwnTool เปิดไฟล์ Windows7-USB-DVD-tool.exe ขึ้นมาใช้งานครับ ตามแบบฉบับของ Microsoft ครับเปิดขึั้นมาแล้วกด Next ได้เลย หลังจากติดตั้งเสร็จแล้วจะได้ตัวโปรแกรมอยู่บน Desktop ดังนี้ครับ เปิดมันขึ้นมาใช้งานอีกรอบครับ ตัวโปรแกรมจะถามหาไฟล์ .ISO ที่ต้องการเอาไปสร้างแผ่น USB Bootable ครับ เลือก Browse ไปยังไฟล์ .ISO ที่เราเตรียมไว้เลยครับ จากนั้นระบบจะถามว่าให้สร้างแผ่นติดตั้งระบบที่ Output แบบไหน ในบทความนี้เลือก USB...

สิ่งที่ต้องเตรียมก่อนการทำ 1.     แผ่น DVD ติดตั้ง Windows 7 2.     USB flash drive (แนะนำให้ขนาดไม่ต่ำกว่า 4 GB.) Step by Step 1. เสียบ USB flash drive เข้าเครื่องคอมพิวเตอร์ และตรวจเช็คขนาดของ USB flash drive ให้เรียบร้อย โดยใช้คำสั่ง diskmgmt.msc ขั้นตอนนี้เพื่อจดจำขนาดของ USB flash drive จะได้ไม่พลาดเวลาสั่ง Format...

สร้างไฟล์คำตอบอัตโนมัติ สมัยก่อนเรียก Answer File แต่สมัยนี้เค้าเรียก autounattended.xml อ้างอิงจาก http://technet.microsoft.com/en-gb/library/cc771670(WS.10).aspx ตัวอย่าง Unattended Files = http://go.microsoft.com/fwlink/?LinkId=122642 1. ที่เครื่อง W7-01 ให้ทำการนำแผ่น DVD ของ Windows 7 ใส่เข้าไป จากนั้นเข้าไปหา Folder Source เพื่อทำการ Copy SourcesInstall.wim เอาไปไว้ที่ Local Disk ของ W7-01 ในที่นี้สร้าง...

สถานการณ์สมมุตินี้คือ ให้ลองใช้แผ่น Windows PE ที่สร้างจาก LAB ที่ผ่านมาโดย สมมุติอีกรอบว่าเรามีเครื่อง Windows ที่ต้องการใช้ Clone ไปเป็นเครื่องอื่น (ในที่นี้ใช้ Windows XP เพราะขนาดของ Disk น้อยดี จะได้ทำ LAB เสร็จไว ๆ สถานการณ์คือที่เครื่อง Windows XP ให้เรา Boot จากแผ่น Windows PE เพื่อทำการ...

แล้ว ทีนี้มาลองดูการ Customize แผ่น WinPE ว่ามีอะไรให้เราเล่นได้บ้าง ศัพท์ใหม่ที่ต้องทำความรู้จักคือ DISM = Deployment Image Servicing and Management 1. สร้างแผ่น Windows PE ให้เรียบร้อยตาม LAB ที่ผ่านมา cd 2.สังเกตว่ามี Folder mount เปล่า ๆ อยู่ เราจะลอง mount winpe.wim เข้าไปเพื่อแก้ไขไฟล์ Boot ครับ คำสั่งที่ใช้คือ...

รำคาญอิ๊บอ๋ายเลยครับพี่น้องครับ นั่ง Setup LAB อยู่ก็คอยเตือนเวลาออก Internet หากต้องการปิด IE Enhanced Security Configuration ก็ตามรูปเลยครับ ที่ Windows Server 2012 ปิดได้จาก Dashboard > Local Server ครับ ถ้าจะปิดให้ปลอดภัยหน่อยก็เอาเฉพาะ Mode = Administrators ก็พอครับ ถ้า User Login เข้ามาก็รำคาญกันต่อไป (แต่ปลอดภัยหน่อย) สามารถ Disable ได้จาก Registry...

คำสั่งในการเช็ค SID ของเครื่อง (SID คือ Security Identifier) ที่ต้องไม่ซ้ำกันในแต่ละ Computer Name เปรียบเสมือนเลขที่บัตรประชาชน เครื่องมือ Sysprep.exe ช่วยให้คนที่ต้อง Deploy เครื่องเยอะ ๆ โดยใช้ Image เดียวกันได้รับการสร้าง SID ใหม่ ทำให้ SID ของ Computer ไม่ชนกัน ใช้คำสั่ง wmic useraccount get name, sid ทำความเข้าใจในเบื้องต้นระหว่าง Audit Mode...

การสื่อสารถือเป็นเรื่องสำคัญ และในทุกวันนี้เรามีการติดต่อสื่อสารกันในหลายช่องทาง ไม่ว่าจะเป็น Email, Chat, Voice, Video Conference และช่องทางอื่นๆ อีกมากมาย ไมโครซอฟท์จึงได้เล็งเห็นว่าเราน่าจะรวมทุกบริการในการติดต่อสื่อสารนี้เข้าไว้ด้วยกัน และเรียกมันว่า "การติดต่อสื่อสารแบบรวมศูนย์" หรือ "Unified Communications" โปรแกรมการติดต่อสื่อสารแบบรวมศูนย์ของไมโครซอฟท์ชื่อว่า Microsoft Lync (เป็นการล้อคำกับ link ที่แปลว่า เชื่อมต่อ) ช่วยให้ผู้ใช้งานสามารถติดต่อสื่อสารในหลายรูปแบบผ่านการใช้บริการเดียว, โปรแกรมตัวเดียว และระบบจัดการเดียว ทำให้ง่ายทั้งผู้ใช้เอง และก็ง่ายต่อผู้ดูแลระบบเองอีกด้วย ซึ่งปัจจุบันมีผู้ใช้งานระบบ Microsoft Lync แล้วกว่า...

รวม Link Free Download E-Book ของ Microsoft (อย่างถูกกฏหมายนะครับ) ทยอยอัพเดทเรื่อย ๆ ครับ ตามด้านล่างนี้เลยครับ ผมจะทยอยหาและอัพเดทให้เรื่อย ๆ นะครับ ขอให้มีความสุขกับการอ่านหนังสือครับ   http://blogs.msdn.com/b/mssmallbiz/archive/2013/06/18/huge-collection-of-free-microsoft-ebooks-for-you-including-office-office-365-sharepoint-sql-server-system-center-visual-studio-web-development-windows-windows-azure-and-windows-server.aspx   http://blogs.msdn.com/b/mssmallbiz/archive/2012/07/27/large-collection-of-free-microsoft-ebooks-for-you-including-sharepoint-visual-studio-windows-phone-windows-8-office-365-office-2010-sql-server-2012-azure-and-more.aspx